SilverFox1X

显示全部楼层 · 发表于 2026-5-6 22:53:21

上一期

https://bbs.kafan.cn/thread-2291534-1-1.html
https://bbs.kafan.cn/thread-2291546-1-1.html

虚拟机里依旧是无法运行该样本

通过QQ闪传分享了【SilverFox1X.zip】
链接：https://qfile.qq.com/q/WvLhMGrk6Q

显示全部楼层 · 发表于 2026-5-6 23:00:56

卡巴扫描

显示全部楼层 · 发表于 2026-5-6 23:02:59

显示全部楼层 · 发表于 2026-5-6 23:04:43

本帖最后由 DisaPDB 于 2026-5-6 23:33 编辑

QAX 杀
Trojan.Generic

云端机器学习引擎检测到恶意文件ev2f79.exe（位于AppData\Roaming\comain_ev2f79\），该文件具有无效数字签名和镜像校验和异常（T1036.001 - 欺骗防御）。紧接着（22:57:47），另一个恶意文件ev2c34.exe在comain_ev2c34目录下出现，同样存在无效签名和校验和异常。随后（22:57:52），ev2c34.exe尝试执行进程双重盲化（T1055.013 - Process Doppelgänging）并表现出疑似睡眠掩码（T1497.003 - 基于时间逃逸），以逃避检测。最终（23:00:08），恶意代码通过反射加载（T1620 - Reflective Code Loading）注入到合法系统进程useraccountbroker.exe中，实现无文件持久化，并与外部C2（154.218.3.146）建立通信。整个攻击链覆盖了初始执行、防御绕过、特权提升和持久化阶段，导致系统完全失陷。

复制代码

显示全部楼层 · 发表于 2026-5-6 23:14:11

显示全部楼层 · 发表于 2026-5-6 23:35:41

mcafee扫描miss

显示全部楼层 · 发表于 2026-5-6 23:45:05

本帖最后由 ahhh 于 2026-5-6 23:50 编辑

eis

显示全部楼层 · 发表于 2026-5-7 01:04:44

腾讯电脑管家18

不报毒

显示全部楼层 · 发表于 2026-5-7 08:28:57

诺顿____________________________

详情

威胁名称: EvoGen
状态: 已移到隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2026/5/6 下午2:22
上次使用时间: 2026/5/7 上午8:28
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

极新
此文件已于 9 小时前发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\AppData\Roaming\jKhYFJK\geDJpbDuGhHp.exe | 文件 | 已修复
C:\USERS\ZT202\APPDATA\ROAMING\JKHYFJK\GEDJPBDUGHHP.EXE | 进程 | 已终止

显示全部楼层 · 发表于 2026-5-7 10:49:16

中毒后，用火绒恶意木马专杀查杀即可。

[病毒样本] SilverFox1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源